SSL?

[kalinowski]

Witam,

właśnie kończę tworzenie pewnego serwisu społecznościowego...

I zacząłem się zastanawiać nad SSL...

Jak uważacie lepiej cały serwis postawić na SSL? Czyli że wchodzimy na www.domena.pl i od razu mamy https?

Czy może na ssl zrobić tylko i wyłącznie logowanie?

Jak wy byście to rozwiązali?

[mrbox]

Myślę, że wystarczy logowanie- wszedłem na stronę pierwszego z brzegu banku-bph i tam mają dopiero logowanie zabezpieczane

[MMP]

Wszystkie elementy serwisu gdzie jest podawane hasło(nie ważne jakie, czy do konta usera, do dostępu newsa, grupy itd), adres e-mail.

[slawek22]

Jeśli korzystasz z sesji to tylko logowanie. Potem jest problem (niby się wydaje, że to tylko dodatkowe s w nagłówku a przeglądarki różnie potem reagują jeśli chodzi o standardowe mechanizmy - zwłaszcza te g*niane typu IE6/7).

Edit: tak jak napisał MMP elementy w których podawane jest hasło też.

[gielo]

Jeśli korzystasz z sesji to tylko logowanie. Potem jest problem (niby się wydaje, że to tylko dodatkowe s w nagłówku a przeglądarki różnie potem reagują jeśli chodzi o standardowe mechanizmy - zwłaszcza te g*niane typu IE6/7).

Edit: tak jak napisał MMP elementy w których podawane jest hasło też.

a także dane do przelewu, formularze transakcji i inne ważne elementy witryny, których wypływ danych mogło by narazić klienta na poważne straty.